מקור: SANS Internet Storm Center
דידייה סטיבנס, חוקר במרכז SANS Internet Storm Center, פרסם חוק YARA חדש שנועד לזהות פרויקטי VBA יתומים המוטמעים בתוך קבצי DWG של תוכנת AutoCAD. החוק, שזכה לשם autocad_orphaned_vba_project, בוחן מאפיינים מבניים של הקובץ ורכיבי כותרת ספציפיים כדי לאתר נוכחות חריגה של קוד מאקרו. במסגרת הבדיקה שביצע החוקר באמצעות שירות VirusTotal, נמצאו מספר מועט של קבצים שענו על הקריטריונים של החוק, דבר המעיד על שימוש פוטנציאלי בטכניקה זו להסתרת קוד בתוך קבצי שרטוט סטנדרטיים. הפרסום מספק כלים טכניים לצוותי הגנה לזיהוי אנומליות בקבצי תיב"ם.
